【正文】 t/Extranet 到公眾網絡或分支結構商業(yè)伙伴的VPN 安全解決功能提供一致的LANtoLAN 的網絡安全通過標準的IPSec 協(xié)議完成數(shù)據在公WAN 網上的數(shù)據加密傳輸NetScreen10 的IPSec 協(xié)議與其他廠商基于IPSec 協(xié)議兼容產品特性完整的安全機制第4 頁共46 頁使用與中小型企分公司的網絡安全機制NetScreen10 集防火墻VPN NAT 流量管理等功能于一體易于安裝NetScreen10 是一個高度集成化的設備是您在積分中的內就可以安裝完畢基于瀏覽器和遠程管理的方式是系統(tǒng)配置變得更加容易集中式的監(jiān)控和管理NetScreen10 具有實時監(jiān)控功能可通過查看所提供信息記錄選這策略實時監(jiān)控網絡狀態(tài)流量記錄有流量表報警記錄和日志無用戶數(shù)限制獨特的專用集成電路ASIC 設計結構技術參數(shù)性能10Mbps 線速(wire speed)不受信息包大小影響同時響應高達5,000 條防火墻策略規(guī)則以及VPN 加密IPSecVPN IPSEC DES 三級DES人工密鑰管理自動IKE(ISAKMP)密鑰管理用戶認證支持MD5 SHA1防火墻10Mbps 帶寬的安全過濾同時支持4,000 個連接10Mbps 帶寬下高達5,000 個高級訪問過濾支持網絡地址轉換(NAT)動態(tài)過濾器(Dynamic Filter)硬件級代理服務器支持透明的無地址設置IP實時報警與日志流量控制用戶帶寬最大用量限制用戶帶寬用量保障八級用戶優(yōu)先級設置系統(tǒng)管理網址瀏覽器配置管理命令行SNMP Windows 圖形化界面管理支持的標準ARP TCP/IP UDP ICMP DHCP HTTP RADIUS IPSec IPESP IPAH MD5 SHA1DES Triple DES IKE(ISAKMP) 界面三個自適應10BaseT 以太網口信任端口(Trusted) 非信任端口(Untrusted) 中立區(qū)端口(DMZ)配有PCMCIA 插槽支持10,20,40 或150MB 快存卡(Flash Card)第5 頁共46 頁軟件升級通過瀏覽器或TFTP 服務器電源自適應通用電源100240 VAC 功率消耗30 瓦安全標準認證UL FCC CE CUL外型尺寸275 mm (長) x 445 mm (寬) x 53 mm (高), 千克工作環(huán)境溫度5 40 oC濕度5 90%第6 頁共46 頁NetScreen25amp。 易于安裝第1 頁共46 頁NetScreen5XP 提供10M 帶寬2000 個并發(fā)會話連接數(shù)遠程辦公和移動撥號安全產品易于安裝產品概述NetScreen5 防火墻是一臺集防火墻VPN 流量管理等功能于一體的網絡安全設備它支持10 用戶安裝非常容易NetScreen5 能按需求來配置能有效的保護中小型企業(yè)分公司或辦事處遠程辦公室的安全和所有的NetScreen 產品一樣它能通過Web 瀏覽器或CLI 命令行來修改和配置它也可以通過NetScreen Global Manager 集中管理NetScreen5是具有最佳性能和適用小型商業(yè)環(huán)境的集成網絡安全產品產品功能防火墻NetScreen5 提供保護單一的用戶或一個小型企業(yè)的局域網與外部網絡隔離的安全產品解決方案它有實時的狀態(tài)檢查功能它基于ASIC 設計結構其速度高于同類的軟件產品它能進行遠程的管理VPNNetScreen5 集成了Intranet/Extranet 到公眾網絡或分支結構遠程用戶的VPN 安全解決功能保證LANtoLAN 的安全通過通用的IPSec 協(xié)議對傳輸?shù)臄?shù)據進行加密流量管理NetScreen5 流量管理是管理人員通過多種流量管理實時監(jiān)測分析和分配各用戶享用帶寬給不同用戶設定優(yōu)先級產品特性易于安裝和配置NetScreen5 提供了一個簡單的安裝向導一個非專業(yè)人士就可以安裝對于策略或服務的配置比軟件安裝快能單個配置或多個配置NetScreen5 防火墻對于高級用戶NetScreen 基于Web 界面的配置能夠靈活的配置用戶的各種需求集中管理NetScreen5 可以通過Web 瀏覽器或CLI 單獨方便安全地進行管理也可以用NetScreen Global Manager 進行集中式管理Global Manager 是一個關鍵的網絡設備管理軟件用來管理多臺NetScreen 設備它可以同時集中地配置監(jiān)控和管理多達1000 臺的NetScreen 安全設備產品應用環(huán)境適合與小型辦公室和移動撥號用戶10 用戶版本適合小型網絡環(huán)境的使用技術參數(shù)第2 頁共46 頁性能先進防火墻策略和VPN 加密IPSec 在10 用戶數(shù)下能達到10M 防火墻的性能VPN 10 個并發(fā)的VPN 通道符合IPSec 標準56 位DES 3 倍DES 加密密鑰管理手工的或自動的IKE ISAKMP 認證MD5 SHA1防火墻網絡地址轉換透明模式實時狀態(tài)的監(jiān)測實時報警日志流量控制用戶帶寬最大用量限制用戶帶寬用量保障八級用戶優(yōu)先級設置系統(tǒng)管理基于Web 界面配置多點管理可通過NetScreen 的Global Manager 集中管理支持的標準ARP TCP/IP UDP ICMP DHCP HTTP RADIUS IPSec IPESP IPAHMD5 SHA1 DES Triple DES IKE(ISAKMP) TFTP(Client) SNMP NTP接口2 個自適應10BaseT 以太網口信任端口(Trusted) 非信任端口(Untrusted) RS232 診斷端口軟件升級通過瀏覽器或TFTP 服務器電源5V 安全標準認證UL FCCB CE外型尺寸5inch (長) (寬) (高), 千克工作環(huán)境溫度5 40 oC濕度5 90%第3 頁共46 頁 適用于中小型企業(yè)分公司 集中式的監(jiān)控和管理NetScreen50 100MNetScreen25 帶防火墻+128 位加密VPN 3DES +流量管理NetScreen50A 帶防火墻+128 位加密VPN 3DES +流量管理NetScreen50F 帶防火墻+流量管理不含VPN 功能產品概述NetScreen 50 和NetScreen 25 為中小型公司和企業(yè)辦事處和遠程辦公室提供完整的網絡安全解決方案NetScreen 50 是個高性能的安全應用方案具有四個自適應10/100BaseT 以太網端口信任非信任DMZ另外一個留將來使用它提供170Mbps 防火墻和50Mbps 的3DES VPN 性能以保護局域網LANs 和公共服務器如郵件網絡和FTP 等NetScreen 25 擁有相同的接口并提供100Mbps 的防火墻和20Mbps 的3DESVPN產品功能防火墻獨特的專用集成電路ASIC 設計結構為中小型企業(yè)分公司連接外部網絡是提供安全保障和同類防火墻軟件產品相比較它提供更多嚴格的加密算法和訪問策略NetScreen10 甚至能滿足要求最苛刻的遠程環(huán)境對性能的要求流量管理流量管理允許網絡管理員時實監(jiān)控和分析以便管理員給不同級別的用戶分配不同的帶寬和不同的服務級別集中式管理可以通過Web 瀏覽器CLI 命令行接口管理也可以通過NetScreen Global PRO 軟件來進行集中管理用來管理多臺NetScreen 設備它可以同時集中地配置監(jiān)控和管理多達1000 臺的NetScreen 安全設備VPN通過標準IPSec 協(xié)議對廣域網上傳送的數(shù)據進行加密NetScreen 集成了Internet/Extranet 到公眾網絡或分支結構商業(yè)伙伴的VPN 安全解決功能提供一致的LANtoLAN 的網絡安全通過標準的IPSec 協(xié)議完成數(shù)據在公WAN 網上的數(shù)據加密傳輸NetScreen10 的IPSec 協(xié)議與其他廠商基于IPSec 協(xié)議兼容產品特性功能齊全價格合理和NetScreen 的其他安全產品一樣NetScreen 50 和NetScreen 25 集防火墻VPN 和流量管理等技術于一身是真正價格合理功能齊全的整合方案IPSec NAT 穿越Traversal所有NetScreen 設備可以通過IPSec VPN 通道連接兩個NetScreen 產品即使中間存在執(zhí)行NAT 的插入設備時仍能將兩臺NetScreen 產品連接或將一臺NetScreen 產品與兼容的遠程客戶端連接第7 頁共46 頁DHCP 服務器所有NetScreen 安全設備可以配置成DHCP 服務器為信任網絡分配IP 地址這減少樂許多與IP 地址管理有關的管理問題及維護時間而用戶再無需另行裝置一臺DHCP 服務器執(zhí)行以上的功能設備的可靠性和安全性NetScreen 將所有功能集成于單一硬件產品中它不僅易于安裝和管理而且能夠提供更高可靠性和安全性由于NetScreen 設備沒有其他品牌對硬盤驅動器和移動部件所存在的穩(wěn)定性問題所以它是對在線時間要求極高的用戶的最佳方案采用NetScreen 設備只需要對防火墻VPN 和流量管理功能進行配置和管理減輕樂配置另外的硬件和操作系統(tǒng)這個做法縮短了安裝的時間并再防范安全漏洞的工作上減少設定的步驟完備簡易的管理NetScreen 的安全設備包括強健的管理支持允許網絡管理員安全管理設備由于VPN 功能是內置的因此可以對所有管理加密從而實現(xiàn)真正的遠程管理采用NetScreenGlobal Pro*和NetScreenGlobal Pro Express* 以菜單選項形式實現(xiàn)中央站點管理通過內置WebUI 實現(xiàn)瀏覽操作式的管理在頻帶內可透過SSH 和Telnet 進入命令行界面CLI 在頻帶外則可透過控制臺和調制解調器端口電子郵件告警SNMP traps 和告警系統(tǒng)日志Syslog 簡單網絡管理協(xié)議SNMP WebTrends 和MicroMuse NetCool 界面可與第三方報表系統(tǒng)互兼容技術參數(shù)性能100 ns 25 /170 ns 50 Mbps 線速(wire speed)不受信息包大小影響同時響應高達500/1000 條防火墻策略規(guī)則VPN 加密IPSecVPNIPSEC DES 三級DES人工密鑰管理自動IKE(ISAKMP)密鑰管理用戶認證支持MD5 SHA1防火墻100/170Mbps 帶寬的安全過濾同時支持4,000/8,000 個連接支持網絡地址轉換(NAT)動態(tài)過濾器(Dynamic Filter)硬件級代理服務器支持透明的無地址設置IP實時報警與日志流量控制用戶帶寬最大用量限制第8 頁共46 頁用戶帶寬用量保障八級用戶優(yōu)先級設置系統(tǒng)管理網址瀏覽器配置管理命令行SNMP Windows 圖形化界面管理支持的標準ARP TCP/IP UDP ICMP DHCP HTTP RADIUS IPSec IPESP IPAH MD5 SHA1DES Triple DES IKE(ISAKMP) 界面四個自適應10/100BaseT 以太網口Trusted Untrusted DMZ 另留一個備用配有PCMCIA 插槽支持96 或512MB CompactFlash電源自適應通用電源100240 VAC 功率消耗30 瓦 英寸(長) x (寬) x (高), 重量8 磅工作環(huán)境溫度5 40 oC濕度5 90% 無冷凝第9 頁共46 頁 為ASP ISP 和企業(yè)中心站點提供1000 個IPSecVPN 通道 獨特的專用集成電路ASIC 設計結構NetScreen100A 帶防火墻128 位加密VPN 3DES 流量管理NetScreen100E 帶防火墻56 位加密VPN DES 流量管理NetScreen100F 帶防火墻+流量管理不含VPN 功能產品概述NetScreen100 是一個專門為網絡安全方面設計的Internet 安全設備它為電子商務站點ASP/ISP 數(shù)據中心和企業(yè)中心站點提供專門優(yōu)化的防火墻VPN 流量控制帶寬監(jiān)控功能NetScreen100 包括了一個專門設計的ASIC 以加速加密工程和防火墻功能一個高性能的多總線結構高速RISCCPU 和專用的軟件它的專利獨特的體系結構消除了傳統(tǒng)系統(tǒng)中由于在通用處理器PC 或工作站上運行軟件的防火墻VPN加密所導致的性能瓶頸NetScreen 在消除了性能瓶頸的同時依然提供了ICSA 認證的全狀態(tài)監(jiān)測防火墻安全和最高級的3DESIPSec 加密的數(shù)據安全產品功能高性能防火墻NetScreen100 提供了防火墻的全部安全功能并結合了包過濾鏈路過濾和應用代理服務器等技術NetScreen100 創(chuàng)建了新的防火墻性能基準它用基于全狀態(tài)監(jiān)測的技術實現(xiàn)了用戶訪問控制提供了具有線速性能的ICSA 認證的防火墻安全它的專利獨特的系統(tǒng)結構和專門設計的ASIC 為要求苛刻的數(shù)據中心服務提供商和企業(yè)環(huán)境提供了高性能的安全功能高容量128,000 個并發(fā)TCP 會話連接健壯的對包括SYN 攻擊ICMP flood 端口掃描和其他許多攻擊的防護網絡地址轉換NAT 端口地址轉換PAT 和虛擬IP VIP 隱藏內部IP 編址和保留IP 地址DMZ 端口提供一個單獨隔離的網絡來部署連接公網的服務器如Web EMail FTP 等透明模式基于網橋的網絡操作對其他網絡設備和攻擊者不可見通過內部數(shù)據庫RADIUS 和SecureID 對用戶進行認證WebSense URL 地址過濾